Die Schufa und SNs

Das Ding mit der Schufa vor etwa einem Monat fand ich richtig niedlich: Wenn eine Datenkrake auf die Idee kommt, den Bestand einer anderen Datenkrake zu nutzen, geht in Berlin das große Geweine los. Laut Reuters warne also die Bundesregierung die Schufa, doch bitte bitte nicht so böse zu sein und die Daten von Facebook oder andere sozialen Netzwerken zu nutzen. Da wird die Schufa nun aber zittern, liebe Bundesregierung.

Meine erstes Gefühl, als ich die Meldung im Radio hörte, war Häme. Ich predige ja gerne und ausführlich, dass gerade das Innehaben eines Facebook-Profils, dass irgendwie mit der eigenen Person verknüpft werden kann, ein Riesenfehler ist, den man möglichst schnell korrigieren sollte (hier übrigens eine Anleitung, wie man sein Facebook-Profil löscht – TUT DAS BITTE JETZT). Aber nicht allein bei Facebook will die Schufa schnüffeln gehen – auch XING und LinkedIn sollen herhalten, Twitter ebenso.

Mit Facebook, Xing und LinkedIn lässt sich schon etliches anstellen. Ich überlege mir gerade ernsthaft, meinen Xing-Account stillzulegen – nicht nur wegen der Schufa. Und dann wäre da Twitter – was bitte will man da herauslesen?

Ich denke, dass es in einem ersten möglichen Analyseschritt der Auskunfteien gar nicht um hinterlegte Inhalte geht sondern um eine Auswertung, mit wie vielen mehr oder weniger kreditwürdigen Personen ich befreundet bin – denn das mit den Statusdingen könnte ich lässig manipulieren. Aber selbst wenn ich die von mir hinterlegten Infos im Netz nicht selbst Schufa-kompatibel aufhübsche, so sind Informationen im Netz ja doch immer mit einer gewissen Vorsicht zu genießen: Etliche Infos sind sogar falsch oder veraltet, lassen sich aber nicht mehr aus dem Netz tilgen.

Interessanterweise – und darum mache ich mir die Mühe überhaupt – dieses abgehangene Thema nochmal aufzugreifen, gibt es inzwischen Leute, die die Idee mit dem Schufa-Score und den sozialen Netzwerken zumindest reizvoll finden. Deren nicht ganz von der Hand zu weisendes Argument lautet im wesentlichen etwa: Die Schufa und andere Auskunfsteien errechnen den Score-Wert, der die Kreditwürdigkeit repräsentieren soll, aus irgendwelchen statistischen Mitteln. Dazu gehören Geodaten. Hier heißt es: Wer in der XY-Straße wohnt, zahlt seine Rechnungen oder Verpflichtungen mit der Wahrscheinlichkeit von Z%, wer im Alter von V als Friseur arbeitet, der zahlt mit der Wahrscheinlichkeit von U,… und dann wird der Wert von Z, U und möglicherweise andere Werte betrachtet und ggf. auf Plausibilität gecheckt und dann wird aus dem Mittelwert dann ein Score gebildet. Möglicherweise werden auch bestimmte der Person direkt zuordenbare Parameter erhoben – so ist von Interesse, wie viele Konten vorhanden sind, ob der jeweilige Mensch eine Kreditkarte oder mehrere Handyverträge hat… Und aus Grundlage dessen wird dann ebenfalls berechnet. Das aber diese persönlichen Faktoren einen besonderen Einfluss haben, kann ich nicht feststellen. Weil ich meine Bankmenschen gut kenne, kenne ich auch meinen Scorewert und weiß, was für Banken einsehbar über mich bei der Schufa an Daten hinterlegt ist: Überraschend wenig und erschreckend altes Zeug. Mich soll es nicht stören, das gereicht mir mutmaßlich erst einmal nicht zum Nachteil – aber hieran kann ich ermessen, dass mein Scoringwert ein Schätzwert ist.

Das Interessante: Diesen Schätzwert kann ich nicht beeinflussen und er hat in der Regel mit mir auch nix zu tun. Wer in guter Gegend ein möbliertes Zimmer bewohnt, hat – selbst wenn er ein Hallodri ist – im Zweifel einen guten Score. Wer in nicht so guter Nachbarschaft wohnt, ein regelmäßiges Einkommen hat und gut wirtschaftet, kann demnach einen deutlich schlechteren Score haben.

Nun fragt man sich an dieser Stelle freilich: Tue ich der Schufa und deren ausgeklügelter Mathematik nicht unrecht – unterstelle ich doch zwischen den Zeilen eine zweifelhafte Aussagekraft des Scores? Für meine Person kann ich mit Sicherheit sagen: Der Score ist Schrott und wer für meinen Scorewert Geld ausgibt, ist ein ausgemachter Idiot. Ich habe mit datenschutzsensiblen Menschen, die eine Selbstauskunft eingeholt haben, schon öfter gesprochen. Gerade die, die gut auf Ihre Daten achtgeben und sich mit der Wohnungssuche ein wenig Mühe machten, hätten an Hand ihres Scores Schulden für einen ganzen Stadtteil machen können – bei einem Leben in recht einfachen Verhältnissen (siehe auch).

Mittlerweile hat sich herumgesprochen, dass Scorewerte der Auskunfteien – nicht nur der Schufa – in aller Regel über Kreditwürdigkeit nichts aussagen. Wer einen guten Scorewert hat, der freue sich, wer unverschuldet einen schlechten hat, kann nix dagegen tun. Das ist recht bitter. Und nun kommt das interessante vorgenannte Argument ins Spiel: Befürworter sagen, dass es seitens der Schufa gar keine schlechte Idee ist, Daten aus sozialen Netzwerken für den Score mitheranzuziehen, denn – ich karikiere ein wenig – das wäre das erste Mal, dass der Score etwas mit lebenden Menschen zu tun hätte. Ob die „Bemessungsgrundlage“ einwandfrei ist, steht auf einem anderen Blatt – aber hier würde tatsächlich nicht ein Durchschnittswert einer Personengruppe, der ich zugeschlagen werde zur Bildung des Scores herangezogen sondern mehr oder weniger realistische Verhältnisse – im besten Wortsinn.

Ich mache mir diese Argumentation dennoch nicht zu Eigen, denn ich vertraue den Auskunfteien nicht. Ich kann mir nicht vorstellen, dass sie in der Lage sind, über Daten, die ich in sozialen Netzwerken preisgebe, auch nur ein halbwegs realistisches Bild über meine Bildung, mein Einkommen, meine Lebensverhältnisse zu zeichnen. Mit wem ich mich in sozialen Netzwerken verbandle muss auch nichts mit meinem realen Freundes- oder Bekanntenkreis zu tun haben, denn viele verbinden sich mit Menschen, die sie von Angesicht zu Angesicht noch nie gesehen haben. Vielleicht, weil man ein gemeinsames Hobby hat oder ähnliche Musik hört? Das Gegenüber kann Offenbarungseide geleistet haben, in der Privatinsolvenz stecken, kann Millionär sein mit eigenem Haus und eigenem Jet – es interessiert für viele Arten der „Online-Beziehung“ schlicht nicht. Es darf bezweifelt werden, dass allein dieses Missverhältnis von Auskunfteien sinnvoll in entsprechenden Algorithmen sinnvoll abgebildet werden kann.

Nichts desto trotz wird es versucht – Daten, welcher Art auch immer, wecken eben Begehrlichkeiten. Und weil man bei der Schufa möglicherweise schon weiß, dass das mit eigenen Ressourcen nichts wird, hat man gleich mal das wirtschaftsfreundliches Hasse-Plattner-Institut vor den Karren gespannt. Und das hat den umstrittenen Vertrag erst aus öffentlichen Ruck gekündigt.

Es gibt aber noch ein wesentlicheres Argument, dass gegen unsere Post-Privacy-Spacken steht: Das flächendeckende Abschnüffeln von in SNs hinterlegten Daten ist ein echt massiver Eingriff in die Intimsphäre. Ich könnte jetzt freilich die alte Leier anstimmen und sagen, dass diejenigen, die ihre Daten den SNs bereitwilligst in den Hals schütten, selber schuld seien und es nicht anders verdient hätten – aber das will ich gar nicht. Egal, wo solche Daten anfallen, unterliegen sie einem bestimmten Schutz, der sich einmal anständig formuliert und dann auch durchgesetzt gehört. Ich selbst würde gerade Auskunfteien per Gesetz etliche Riegel vorschieben.

Die Lehre, die es aber nun zu ziehen gilt, geht halt mal wieder in eine Richtung, in der der erhobene pädagogische Zeigefinger implizit immer zugegen ist: Leute, passt auf Eure Daten auf. Das es unter dieser Bundesregierung keinen anständigen Datenschutz von Seiten der Politik und des Gesetzgebers geben wird, ist eh klar – da muss man sich selbst zu helfen wissen. Derzeit würde ich gerade Facebook und Google+ als besonders gefährlich einstufen wollen. Mein Rat ist altbekannt: Wer es irgendwie vermeiden kann, der sollte sich nicht dort herumtreiben.